Superxiaoxiong

**Name of the Vulnerable Software and Affected Versions** DataEase versions prior to 1.18.5 **Description** DataEase is an open source data visualization analysis tool where users can modify data, and data sources are expected to sanitize data properly. However, the AWS redshift data source does not provide data sanitization, which may lead to remote code execution. **Recommendations** For versions prior to 1.18.5, upgrade to version 1.18.5 or later to resolve the issue. As a temporary workaround, consider restricting access to the AWS redshift data source until the upgrade is applied.

**Name of the Vulnerable Software and Affected Versions** metersphere versions prior to 1.20.20 lts metersphere versions prior to 2.7.1 **Description** metersphere is an open source continuous testing platform. An improper access control issue exists in "/api/jmeter/download/files", which allows any user to download any file without authentication. This may expose all files available to the running process. **Recommendations** For versions prior to 1.20.20 lts, upgrade to version 1.20.20 lts or later. For versions prior to 2.7.1, upgrade to version 2.7.1 or later. As a temporary workaround, consider restricting access to the "/api/jmeter/download/files" endpoint until a patch is available.

**Nome do software vulnerável e versões afetadas** Versões do GoCD anteriores à 22.1.0 **Descrição** A vulnerabilidade afeta o plug-in gocd-ldap-authentication-plugin incluído no GoCD Server, que não realiza a codificação correta de caracteres especiais ao usar o parâmetro `username` para construir consultas LDAP. Isso permite que um usuário GoCD já autenticado via LDAP com intenções maliciosas construa e execute consultas maliciosas, possibilitando-lhe deduzir informações sobre outros usuários ou entradas no banco de dados LDAP por meio de mecanismos de força bruta. O problema afeta apenas usuários com uma configuração de autorização LDAP ativa em seu servidor GoCD e pode ser explorado por usuários que se autentiquem usando tal configuração LDAP. **Recomendações** Para versões anteriores à 22.1.0, atualize para o GoCD 22.1.0, que vem com o gocd-ldap-authentication-plugin v2.2.0-144, para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à configuração de autenticação LDAP para minimizar o risco de exploração.